Smurf saldırısı nedir; TR7'deki Smurf kuralları neyi sınırlar?

Kısa cevap

Smurf saldırısında saldırgan kurbanın adresini kaynak olarak yazıp bir ağın broadcast adresine ICMP echo request (ping) gönderir; ağdaki cihazların hepsi yanıtı kurbana yollar ve tek paket çok sayıda yanıta dönüşür (RFC 2644). TR7'de route tablosunun L4 DDoS Management ekranında, ICMP & Reflection bandındaki Smurf kutusunda iki kural vardır ve ikisi de broadcast adresine bakmaz: ICMP Smurf: Pkt Limit kaynak başına saniyelik ICMP echo request sayısını sınırlar (varsayılan 100/sn, varsayılan mod Monitor; Block ve Quarantine modlarında IPv4'te ayrıca address mask request, timestamp request ve router solicitation türlerini düşürür); Smurf: TCP Reset Limit ise oturumu olmayan TCP RST paketlerine IP sürümü başına ortak bir saniyelik tavan koyar (varsayılan 20/sn, varsayılan değeri Disabled).

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Ne için
Left Monitor Panel → Route Tables & L4 DDoS → route tablosu → L4 DDoS Management → ICMP & Reflection → Smurf kutusu	ICMP Smurf: Pkt Limit: Status (Disabled · Monitor · Block · Quarantine), Limit per Second	Kaynak başına ICMP echo request hızını izleme ya da sınırlama
Aynı kutu	Smurf: TCP Reset Limit: Status (Enabled · Disabled), Limit per Second	Oturumu olmayan TCP RST paketlerine ortak tavan
Route tablosu Dashboard	Kuralların ölçüm panelleri (ölçüm ve pano)	ICMP ve RST hacmini izleme

• ICMP'nin geçip geçmeyeceği aynı banttaki ICMP kutusunda belirlenir; yansıtılmış UDP yanıtları ise Reflection & Amplification kutusunun işidir: Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?
• Değişiklik Save ile kaydedildiği anda uygulanır; kurallar her route tablosu için ayrı ayarlanır.

Sık Karıştırılan Noktalar

• "Smurf kuralları broadcast'e giden ping'i yakalar." İki kural da broadcast adresine bakmaz: ICMP kuralı hedefi ne olursa olsun kaynak başına echo request hızını, RST kuralı ise cihaza gelen oturumsuz RST hızını sınırlar.
• "Smurf kuralları varsayılan olarak engeller." ICMP kuralının varsayılan modu Monitor, RST kuralının varsayılan değeri Disabled'dır; Monitor modunda yalnızca ölçülür, trafik düşürülmez.
• "TCP reset limit her kaynağı ayrı ölçer." Tavan kaynak başına değil, IP sürümü başına ortaktır; tavanı aşan paketler bu kuralca kabul edilmez ve sonraki kurallara bırakılır.
• "ICMP kuralı bütün ICMP türlerini sınırlar." Hız sınırı yalnızca echo request türüne uygulanır; Block ve Quarantine modlarında IPv4'te address mask request, timestamp request ve router solicitation türleri de düşürülür. Diğer türlerin geçişi ICMP kutusundaki izne bağlıdır.

Dokümantasyonda nasıl yapılır

• Smurf · Smurf nedir
• Smurf · ICMP Smurf: Pkt Limit
• Smurf · Smurf: TCP Reset Limit
• Smurf · Kapsam ve sınırlar

İlgili sorular

• Reflection & Amplification saldırısı nedir; TR7 cihazı bu saldırıda nasıl korur?
• Spoofing nedir; TR7'deki Spoofing, LAND / Self-Spoof ve Martians ayarları neyi yakalar?
• DDoS saldırısı nedir; TR7 hangi katmanlarda DDoS koruması sağlar?